[求助]IAT加密时如何区分输入表中的名称是函数还是数据-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

littlewisp 活跃值

2012-1-14 19:04

4109

编写外壳对IAT进行加密时目前只是简单的跳转的原来函数的地址，后来发现IAT中的地址不一定是函数，有可能是DLL导出的变量，如何区分IAT中的数据时函数地址还是数据呢

收藏・0

免费・0

支持

最新回复 (1)
pc小波雪币： 118 活跃值： (106) 能力值： ( LV6，RANK：90 ) 在线值：发帖 76 回帖 468 粉丝 0 关注私信	pc小波 1 2 楼？？？？？？ 2012-5-8 21:24 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

littlewisp

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
pc小波雪币： 118 活跃值： (106) 能力值： ( LV6，RANK：90 ) 在线值：发帖 76 回帖 468 粉丝 0 关注私信	pc小波 1 2 楼？？？？？？ 2012-5-8 21:24 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复